Bloggsektionen
En PHP har en sĂ„rbarhet upptĂ€ckts (CVE-2024-4577) som gör det möjligt att köra egen kod pĂ„ servern eller se kĂ€llkoden till PHP-skriptet nĂ€r PHP anvĂ€nds i CGI-lĂ€ge pĂ„ Windows-plattformar (konfigurationer med mod_php, php-fpm och FastCGI Ă€r inte sĂ„rbara). Problemet har Ă„tgĂ€rdats i versionerna PHP 8.3.8, 8.2.20 och 8.1.29. SĂ„rbarheten Ă€r en specialfall av det problem som Ă„tgĂ€rdades Ă„r 2012 CVE-2012-1823, […]
I koden för OpenSSH har skydd mot automatiserade lösenordsattacker lagts till, dĂ€r botar försöker gissa anvĂ€ndarens lösenord genom att pröva olika vanliga kombinationer. För att blockera sĂ„dana attacker har parametern PerSourcePenalties lagts till i sshd_config-konfigurationsfilen, vilket gör det möjligt att ange en blockeringströskel som aktiveras vid ett stort antal misslyckade anslutningsförsök frĂ„n en och samma IP-adress. Den nya skyddsmekanismen kommer att ingĂ„ i […]
Nxs-data-anonymizer 1.6.0 har publicerats â ett verktyg för anonymisering av databasdump frĂ„n PostgreSQL och MySQL/MariaDB/Percona. Verktyget Ă€r skrivet i Go och slĂ€pps under Apache License 2.0. AnvĂ€ndningen stöder anonymisering av data baserat pĂ„ mallar och funktioner frĂ„n biblioteket Sprig. Nxs-data-anonymizer kan anvĂ€ndas via namnlösa kanaler (pipe) i kommandoraden för att omdirigera dumpen frĂ„n den ursprungliga databasen direkt till mĂ„let […]
Meddelandet har infört en speciell valuta för att köpa e-böcker, onlinekurser och andra digitala produkter frÄn bots och mini-appar. Tack vare det nya systemet "StjÀrnor" fÄr den stora publiken pÄ Telegram tillgÄng till köp av digitalt innehÄll. Valutan uppfyller kraven frÄn App Store och Google Play. KÀlla till bilden: TelegramKÀlla: 3dnews.ru
Utgivningen av det optiska teckenigenkĂ€nningssystemet Tesseract 5.4.0 har publicerats, som stöder igenkĂ€nning av UTF-8-tecken och texter pĂ„ mer Ă€n 100 sprĂ„k, inklusive ryska, kazakiska, vitryska och ukrainska. Resultatet kan sparas bĂ„de som vanlig text och i formaten HTML (hOCR), ALTO (XML), PDF och TSV. Systemet skapades ursprungligen mellan 1985 och 1995 i laboratoriet pĂ„ Hewlett Packard, i […]
Utvecklarna frĂ„n Red Hat har pĂ„börjat skapandet av byggen för CentOS Stream 10 och har skapat ett förrĂ„d med paket som Ă€r signerade med digitalt underskrift. Den presenterade grenen anvĂ€nds för utvecklingen av den framtida stora utgĂ„van av Red Hat Enterprise Linux 10. CentOS Stream ger tidigare tillgĂ„ng till funktioner i den framtida grenen av RHEL, men inkluderar Ă€nnu inte helt stabiliserade paket. Byggnaderna för CentOS Stream 10 […]
Utgivningen av distributionen blendOS 4 har presenterats, som anvĂ€nder containerisolering för att möjliggöra samexistens av paket frĂ„n olika Linux-distributioner i ett och samma system. Förutom paket frĂ„n distributionen Arch Linux, som anvĂ€nds i den grundlĂ€ggande miljön, och universella paket i Flatpak-format, ger det möjlighet att installera paket frĂ„n Fedora 39, Debian 13 (testgren), CentOS Stream och Ubuntu 22.04 (paket installeras i […]
Utvecklarna frĂ„n KDE-projektet har presenterat en version av anteckningsprogrammet KleverNotes 1.0, som Ă€r skrivet med hjĂ€lp av Kirigami-ramverket och kan anvĂ€ndas bĂ„de pĂ„ datorer och mobila enheter. NĂ€r man skriver anteckningar föreslĂ„s det att anvĂ€nda Markdown-syntax, vars resultat omedelbart visas i förhandsgranskningsomrĂ„det. Dessutom stöds en att-göra-lista (TODO) och insĂ€ttning av enklare […]
Debian-utvecklaren Luca Boccasini har meddelat att Debian kommer att anvĂ€nda tmpfs i /tmp och automatiskt rensa /tmp och /var/tmp med en timer som standard, med början frĂ„n Debian 13 "Trixie". I de nya systemen kommer filer i /tmp antingen att försvinna tillsammans med den tidigare instansen av tmpfs i minnet efter omstart eller rensas dagligen av timern om de Ă€r Ă€ldre Ă€n 10 […]
UtgĂ„van av databashanteraren MariaDB 11.4.2 har publicerats, vilket markerar den första stabila releasen av version 11.4. Version 11.4 av MariaDB klassas som en release med lĂ„ngsiktigt stöd och kommer att stödjas i minst 5 Ă„r. Samtidigt har release 11.5.1 gjorts tillgĂ€nglig, som har status som en kandidatrelease, och en gren 11.6 har skapats, dĂ€r ny funktionalitet kommer att utvecklas. MariaDB-projektet utvecklar ocksĂ„ en gren […]
I det av AOMedia utvecklade biblioteket libaom, som tillhandahĂ„ller referensimplementationen av videoencodingformatet AV1, har en kritisk sĂ„rbarhet (CVE-2024-5171) identifierats, vilket leder till heltalseöverflöde och skrivning utanför buffertgrĂ€nserna vid behandling av alltför stora vĂ€rden i vissa parametrar. En liknande sĂ„rbarhet (CVE-2024-5197) har pĂ„trĂ€ffats i biblioteket libvpx som implementerar VP8- och VP9-codecs. Problemen har Ă„tgĂ€rdats i uppdateringar […]
Google har meddelat att de förvĂ€rvar företaget Cameyo, som utvecklar en tjĂ€nst för fjĂ€rrĂ„tkomst till applikationer (VAD â Virtual App Delivery), som möjliggör att köra program i molnet, vilket kan tillhandahĂ„llas av en extern leverantör eller köras pĂ„ egna servrar. SkĂ€let till förvĂ€rvet anges vara att integrera Cameyos teknik i ChromeOS-ecosystemet, vilket möjliggör arbete med applikationer skapade för […]